Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Pantaleón Ferrer Valls, con domicilio en Calle Maria Benlliure I Gil 4, 08212 Sant Llorenç Savall, y correo electrónico info@gatheredcommunities.com, para todas las finalidades descritas en esta política cuando los datos se tratan en el marco del sitio gatheredcommunities.com y de la relación con Gathered como cliente o usuario de la plataforma.

2. Finalidad y base legal del tratamiento

Tratamos tus datos personales para las siguientes finalidades y con las bases legales indicadas:

• Gestión de solicitudes de información y de registro en la plataforma: responder consultas, gestionar alta de cuenta y acceso. Base legal: ejecución de medidas precontractuales o ejecución de contrato.
• Prestación del servicio SaaS (plataforma Gathered): gestión de tu cuenta, subdominio o dominio propio, acceso a funcionalidades (marketplace, eventos, cursos, email marketing, contactos, landings, formularios, facturación asociada al servicio). Base legal: ejecución del contrato.
• Gestión de pagos: el cobro de la suscripción y de las transacciones que realices a través de la plataforma se procesa mediante Stripe (u otro proveedor de pagos autorizado). Nosotros no almacenamos ni tratamos datos de tarjetas de pago; dicho tratamiento lo realiza exclusivamente el proveedor de pagos conforme a su política de privacidad y normativa aplicable. Nosotros tratamos únicamente datos necesarios para identificar la facturación y la relación contractual (identidad, email, referencia de transacciones). Base legal: ejecución del contrato y obligación legal.
• Gestión de facturación y obligaciones tributarias: emisión y registro de facturas y cumplimiento de obligaciones fiscales. Base legal: obligación legal.
• Comunicaciones comerciales sobre Gathered: envío de novedades, ofertas o información comercial relacionada con la plataforma, cuando hayas dado tu consentimiento o, en su caso, cuando aplique el interés legítimo en el marco de la Ley de Servicios de la Sociedad de la Información. Puedes oponerte en cualquier momento. Base legal: consentimiento o, en los supuestos permitidos, interés legítimo.
• Mejora del servicio, análisis y seguridad: análisis agregado de uso, prevención de fraude y garantía de la seguridad de los sistemas. Base legal: interés legítimo, con las garantías necesarias y respetando tus derechos.

3. Datos que recogemos

En función de la relación que mantengas con nosotros y del uso del sitio o de la plataforma, podemos tratar: nombre y apellidos, razón social, NIF/CIF, correo electrónico, teléfono, dirección postal, datos de facturación necesarios para la relación contractual (sin incluir datos completos de tarjetas, que son gestionados por el proveedor de pagos), datos de registro y acceso, datos de uso de la plataforma, respuestas o datos que introduzcas en formularios, landings o comunicaciones gestionadas a través de Gathered, y datos de navegación obtenidos mediante cookies y tecnologías similares, tal como se describe en nuestra Política de cookies.

3.1. Datos recogidos por nuestros clientes a través de la plataforma (formularios, landings)

Cuando nuestros clientes (creadores, empresas u organizaciones) recogen datos personales a través de formularios, landings o comunicaciones gestionadas en la plataforma Gathered, ellos actúan como responsables del tratamiento y nosotros como encargados, dentro del marco del contrato de servicio. En ese contexto:

• Datos de pago: no está permitido utilizar los formularios de la plataforma para solicitar o almacenar datos completos de tarjetas de crédito o débito (número completo, CVV, etc.). El cobro debe realizarse mediante las funcionalidades de pago integradas (por ejemplo, Stripe), que tratan esos datos con sujeción a la normativa de seguridad (PCI-DSS, PSD2, etc.). Nosotros no tratamos ni almacenamos datos de tarjetas.
• Categorías especiales de datos (art. 9 RGPD): los datos que revelan origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos para identificación, datos de salud o de vida sexual u orientación sexual están sujetos a un régimen restringido. Si un cliente recoge ese tipo de datos mediante formularios o landings de la plataforma, es exclusivamente responsable de contar con una base legal que lo permita (por ejemplo, consentimiento explícito u otra excepción legal), cumplir las garantías adicionales que exija la normativa e informar correctamente a los interesados. Nosotros no animamos a recoger categorías especiales mediante formularios genéricos sin las salvaguardas adecuadas. Como encargados, procesamos los datos conforme a las instrucciones del cliente y a las condiciones del servicio, sin fines propios sobre dichos datos.

4. Conservación

Conservamos tus datos mientras mantengas una relación contractual o de usuario con nosotros y, posteriormente, durante los plazos necesarios para el cumplimiento de obligaciones legales (por ejemplo, fiscales y mercantiles) y para la formulación, ejercicio o defensa de reclamaciones. Los plazos concretos pueden variar según la finalidad y la normativa aplicable; en todo caso se aplicará el principio de limitación del plazo de conservación del RGPD.

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Tus datos pueden ser comunicados o accesibles a:

• Proveedores de servicios de pago (por ejemplo, Stripe): para el procesamiento de pagos. Estos proveedores actúan como responsables independientes respecto del tratamiento de los datos de pago (tarjetas, etc.) que tú proporciones en sus interfaces. Nosotros no almacenamos datos de tarjetas. La información que compartimos con el proveedor de pagos se limita a la estrictamente necesaria para la ejecución del pago y la identificación de la transacción.
• Encargados del tratamiento: hosting, infraestructura, envío de correos, herramientas de análisis o soporte que procesen datos por cuenta nuestra, bajo contrato y con garantías adecuadas (instrucciones documentadas, confidencialidad, seguridad, y en su caso cláusulas tipo o decisiones de adecuación para transferencias fuera del Espacio Económico Europeo).
• Administraciones públicas: cuando exista obligación legal.

Cuando alguno de estos destinatarios se encuentre en un país fuera del Espacio Económico Europeo, se aplicarán las garantías previstas en el RGPD (decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo, códigos de conducta o certificaciones aprobadas, etc.) para asegurar un nivel de protección adecuado.

6. Derechos

Puedes ejercer los siguientes derechos en relación con tus datos personales:

• Acceso: obtener confirmación de si tratamos tus datos y, en su caso, información sobre dicho tratamiento.
• Rectificación: que se corrijan datos inexactos o incompletos.
• Supresión: que se supriman tus datos cuando ya no sean necesarios, retires el consentimiento, te opongas u otra causa prevista en el RGPD.
• Limitación del tratamiento: en los supuestos previstos en el artículo 18 del RGPD.
• Portabilidad: recibir en formato estructurado los datos que nos hayas facilitado y que se traten por medios automatizados, cuando la base legal sea el contrato o el consentimiento.
• Oposición: oponerte al tratamiento basado en interés legítimo, por motivos relacionados con tu situación particular.
• No ser objeto de decisiones individualizadas automatizadas: en su caso, cuando tales decisiones produzcan efectos jurídicos o te afecten significativamente.

Para ejercer estos derechos puedes dirigirte a info@gatheredcommunities.com, indicando el derecho que deseas ejercer y acreditando tu identidad cuando sea necesario. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Seguridad

Hemos adoptado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, con el fin de evitar la alteración, pérdida, acceso no autorizado o tratamiento ilícito de tus datos, en consonancia con el artículo 32 del RGPD.

8. Menores

Los servicios del sitio y de la plataforma no están dirigidos a menores de 16 años. Si tienes conocimiento de que se han facilitado datos de un menor de esa edad sin el consentimiento de quien ejerza la patria potestad o tutela, rogamos lo comuniques a info@gatheredcommunities.com para proceder a su supresión.

9. Modificaciones

Cualquier cambio sustancial en esta política será publicado en esta página, indicando la fecha de última actualización. Te recomendamos revisarla periódicamente.